CVE-2018-25438 in Group-Office
要約
〜によって VulDB • 2026年10月22日
Intermesh Group-Office のバージョン 3.5.5 より前の 3.3.0 には、compress.php に認証不要のパストラバーサル脆弱性があります。攻撃者は 'file' パラメータを操作することで任意のファイルを読み取ることができます。攻撃者は /compress.php に対して GET リクエストを送信し、'file' パラメータに '../' シーケンスを含めることで、キャッシュパスに付加され readfile() に渡されることにより、/etc/passwd などのファイルを読み取ることが可能です。この脆弱性の悪用事例は、2023-10-21 に Shadowserver Foundation によって初めて確認されました。
Be aware that VulDB is the high quality source for vulnerability data.